Lỗi này khiến tin tặc có thể đánh cắp được các thông tin cá nhân của người dùng.

Hacker đang lợi dụng lỗ hổng trên iOS để cài đặt các phềm mềm độc hại, chúng giả dạng những ứng dụng phổ biến nhằm ăn cắp thông tin cá nhân của người dùng.

Theo báo cáo mới đây của công ty an ninh mạng FireEye, khi người dùng vô tình click vào 1 liên kết được gửi qua email, tin nhắn văn bản hay quảng cáo pop-up, ngay lập tức phần mềm gián điệp sẽ nhanh chóng được cài vào thiết bị của họ.

Ứng dụng giả được cài đặt tương tự như phiên bản hợp pháp trên App Store, tuy nhiên chúng sẽ nhanh chóng đánh cắp các thông tin cá nhân của người dùng và gửi về máy chủ.

Không chỉ nguy hiểm với khách hàng cá nhân, mã độc này là thảm họa với khách hàng doanh nghiệp.

Tuy nhiên, lỗ hổng được sử dụng chỉ xuất hiện ở những phiên bản iOS cũ. Ảnh: The Gủadian.

Theo FireEye, WhatsApp, Twitter, Facebook, Facebook Messenger, WeChat, Chrome, Viber, Blackberry Messenger, Skype,... là những ứng dụng có phiên bản giả dạng, đánh lừa người dùng.

Tuy nhiên, việc giả mạo này chỉ có thể xảy ra khi thiết bị sử dụng các phiên bản iOS cũ (từ iOS 8.1.3 trở về trước).

Lỗ hổng này được phát hiện sau khi 1 công ty Italy bán công nghệ giám sát cho chính phủ bị rò rỉ 400 GB tài liệu.

Trần Tiến

Theo Zing